AVR2 DLL (Proteus VSM 8 bit AVR Controllers Model) Labcenter Electronics 文件恶意软件分析

AVR2.DLL (Proteus VSM 8-bit AVR Controllers Model) 文件分析

更新于 2 months ago

检查者 Malware Check

AVR2.DLL

哈希类型	值	操作
MD5	d343cbb53b6566429daeefb852f37c59
SHA1	d115c1bb62501c2c116fbdcc59a05c7acef6f893
SHA256	e41871615a0d48ebb969e17abf49d23d8988873339049b22ae1cb2fe9b065a79
SHA512	25f1a8bdbae6e244c8a8e2454fde6bf3472dfd4871cedd66c021851b762a36e4b18e6a3dbc464ad98e06aed6cb4fbee2e3921f1d6ebfb53d306f6dbe39aff8db
ImpHash	8a1162db6fe9a7df025f8ca2879b788c

哈希类型

值

操作

MD5

d343cbb53b6566429daeefb852f37c59

SHA1

d115c1bb62501c2c116fbdcc59a05c7acef6f893

SHA256

e41871615a0d48ebb969e17abf49d23d8988873339049b22ae1cb2fe9b065a79

SHA512

25f1a8bdbae6e244c8a8e2454fde6bf3472dfd4871cedd66c021851b762a36e4b18e6a3dbc464ad98e06aed6cb4fbee2e3921f1d6ebfb53d306f6dbe39aff8db

ImpHash

8a1162db6fe9a7df025f8ca2879b788c

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x10134aa9`
编译时间	2018-04-13 15:11:40
校验和	0x002aba5e (实际: 0x002ad584)
操作系统版本	5.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`K:\PRODEV\VSMMODELS\AVR2\Release\AVR2.pdb`
数字签名	No valid SignedData structure was found.
导入	6 库 MSGFMT, LOADERS, KERNEL32, USER32, GDI32, MSVCR90
导出	2 函数
资源	2 资源
节	7 节

版本信息

▼

ProductName	Proteus VSM
FileDescription	Proteus VSM 8-bit AVR Controllers Model
LegalCopyright	© Labcenter Electronics 1990 - 2018
CompanyName	Labcenter Electronics
Company Website	http://www.labcenter.co.uk/
Build Date	04 April 2018 15:01:36
OriginalFilename	avr2.dll
InternalName	avr2
FileVersion	8.3.25647
Release
ProductVersion	8.3
PrivateBuild
LegalTrademarks
Comments
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,295,332 bytes	1,295,360 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7F8CEF265C6C590BE371D88F36ABD332`
`.text1`	`0x0013e000`	74,368 bytes	74,752 bytes	5.21 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`319EE450A6993226797A37596A2D7F59`
`.rdata`	`0x00151000`	280,039 bytes	280,064 bytes	3.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D2573DDFAFCAD5F453F8741DCA2CCE43`
`.data`	`0x00196000`	903,752 bytes	887,808 bytes	3.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4B188BFB13CFE62558F41213313AE46B`
`.data1`	`0x00273000`	95,848 bytes	96,256 bytes	4.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`67C5D799ED9E393624C901CA27CC3A97`
`.rsrc`	`0x0028b000`	1,864 bytes	2,048 bytes	4.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`92BEDFB8F72F37788D84F0111586F217`
`.reloc`	`0x0028c000`	127,238 bytes	127,488 bytes	6.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AA0BC787AE545BD76FE940EA9BE774BC`

资源分析

▼

资源总数: 2 (1,702 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	1,104 字节	64.9%
RT_MANIFEST	1	598 字节	35.1%

证书链分析

▼

证书 Information

产品	Proteus VSM
描述	Proteus VSM 8-bit AVR Controllers Model
文件版本	8.3.25647
原始名称	avr2.dll
内部名称	avr2
版权	© Labcenter Electronics 1990 - 2018

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	AVR2.DLL
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-18 21:00:18 UTC

AVR2.DLL (Proteus VSM 8-bit AVR Controllers Model) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别